111011 matches found
ChExp-CVE-2022-0337-
このリポジトリには README がありません。...
CVE-2022-22852
このリポジトリには README がありません。...
CVE-2022-22965
Spring Frameworkの脆弱性 - CVE-2022-22965 脆弱性のある/ないソフトウェアの一覧 https://github.com/NCSC-NL/spring4shell/blob/main/software/README.md 脆弱なコードの特定 CVE-2022-22965に対して脆弱であるための前提条件: 1 Spring Frameworkの使用 以下のPowershellおよびbashスクリプトを参照してください。 2 Spring...
CVE-2022-40684
CVE-2022-40684 CVE-2022-40684の単独またはバッチ用exp 使用方法 公開鍵を生成 python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txtでファイルを指定してバッチ処理 FOFA title="FortiGate"...
CVE-2022-3590-WordPress-Vulnerability-Scanner
CVE-2022-3590 WordPress 脆弱性スキャナー このPythonスクリプトは、WordPressウェブサイトがCVE-2022-3590の脆弱性の影響を受けるかどうかをチェックするために設計されています。この脆弱性は、WordPressのピンバック機能における認証不要のブラインドServer-Side Request Forgery（SSRF）を悪用します。 はじめに 以下の手順に従って、このスクリプトの使用方法を確認してください。 スクリーンショット 前提条件 このスクリプトにはPython...
TryHackMe-Atlassian-CVE-2022-26134
TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 Confluence Server と Data Center の認証されていない RCE 脆弱性を紹介するインタラクティブラボ。 タスク1 はじめに Confluence | リモートフレンドリーなチームワークスペース | Atlassian NVD - CVE-2022-26134 タスク2 脆弱なマシンを展開する http://10.10.186.32:8090/ タスク3 脆弱性の解説...
CVE-2022-25636-PipeVersion
CVE-2022-25636 pipe バージョン pipe-primitive を使用して CVE-2022-25636 を悪用するため、kaslr リークも smap smep ktpi バイパスも必要ありません : Q: pipe-primitive とは? A: https://github.com/veritas501/pipe-primitive...
CVE-2022-22947-Rce_POC
CVE-2022-22947-RcePOC バッチURL検出Spring-Cloud-Gateway-CVE-2022-22947 使い方 py Spring-Cloud-Gateway.py UrlsPath 実行後、gateway.logファイルが生成されます。"+"、"-"、""はそれぞれ存在、不存在、リクエスト異常を表します。...
CVE-2022-26134-Exploit-Detection
Confluence RCE CVE-2022-26134 エクスプロイト検出 前提条件 1. ClamAV このリポジトリをクローンするか、ConfluenceサーバーにYaraルールをダウンロードします この脆弱性を最初に公開した volexity/threat-intel が提供する Yara ルールを使用しています。 Git クローン root@kitploit: git clone https://github.com/th3b3ginn3r/CVE-2022-26134-Exploit-Detection.git Raw ファイルのダウンロード...
CVE-2022-22965
CVE-2022-22965 2022.04.02 16:44 POCを最適化し、一回限りの検証ではなくなりました Optimized POC, no longer a one-time validation 警告：このプログラムはログ情報の整合性を破壊します。サーバーデータをバックアップしてください！サーバーの侵入テストの許可がある場合のみ使用してください！ Warning: This program will destroy log information integrity, please back up server data! Use only if you have serv...
Invoke-CVE-2022-22965-SafeCheck
Invoke-CVE-2022-22965-SafeCheck colincowie氏のオリジナルPython版CVE-2022-22965のPowerShell移植版です。 インストール: root@kitploit: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content 使用方法: root@kitploit: Injects file...
cve-2022-1388-1veresk
CVE-2022-1388 作 1vere$k CVE-2022-1388 の概念実証（PoC）。 以下の2つの動作モードがあります： 単一ターゲットURL（ポートが指定されていない場合、デフォルトポートは80に設定されます）; ターゲットリストファイル（: 形式、改行区切り）; Usage root@kitploit: echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h...
cve-2022-31813
CVE-2022-31813 脆弱性チェッカー 作者 : Derek Odiorne GitHub : @dodiorne バージョン : 1.2 最終更新日 : May 21, 2025 MITRE ATT &CK 手法: T1190 – 公開アプリケーションの悪用 🧠 説明 このツールは、modproxy と ProxyPassMatch を使用する Apache HTTP Server ≤ 2.4.53 におけるパストラバーサルおよびアクセス制御バイパスの脆弱性 CVE-2022-31813 を検出するためのブラックボックス脆弱性スキャナ です。...
CVE-2022-3518
CVE-2022-3518...
-2022-LOCALROOT-CVE-2022-2639
此存储库没有 README。...
mybb-CVE-2022-24734
mybb-CVE-2022-24734 MyBB 1.8.29 - リモートコード実行 root@kitploit: git clone https://github.com/lavclash75/mybb-CVE-2022-24734.git cd "mybb-CVE-2022-24734" docker-compose down docker system prune -a docker rm -f $docker ps -a -q docker volume rm $docker volume ls -q docker-compose up -d...
CVE-2022-26134
CVE-2022-26134 インストール root@kitploit: 下载py,本地cmd运行 使い方 poc root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com exp root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com -c id 免責事項🧐 本ツールは、合法的に権限が付与された企業のセキュリティ構築作業のみを対象としています。本ツールの可用性をテストする必要がある場合は、ご自身でテスト環境を構築してください。...
CVE-2022-24497
CVE-2022-24497 CVE-2022-24497 用の Zeek 検出器: https://vulners.com/cve/CVE-2022-24497 テスト PCAP からの通知例: root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp fuid filemimetype filedesc proto not...